你如何实现 zero-downtime 部署？

Question

Accepted Answer

**Zero-downtime 部署**意味着在不中断用户的情况下发布新版本——应用程序在整个部署过程中保持可用。实现它需要谨慎的部署策略、向后兼容的更改、健康检查以及优雅处理正在进行的请求。

## Zero-downtime 所需条件

```text
GOAL: deploy a new version with NO user-facing downtime (always-available service):
  → never take the whole service offline to deploy
  → always have healthy instances serving while updating others
  → handle in-flight requests gracefully (don't drop them mid-request)
→ Combine several techniques (below).
```

## 关键技术

```text
✓ DEPLOYMENT STRATEGY — rolling, blue-green, or canary (never all-at-once downtime):
  → rolling: update instances gradually (others keep serving)
  → blue-green: switch traffic to the new environment instantly
✓ LOAD BALANCER + HEALTH CHECKS → route traffic only to healthy/ready instances;
  new instances join only when READY (readiness checks)
✓ GRACEFUL SHUTDOWN → draining: stop sending new requests to an instance, let it FINISH
  in-flight requests, THEN stop it (handle SIGTERM) → no dropped requests
✓ BACKWARD-COMPATIBLE changes → old and new versions coexist during the rollout
  (API and DATABASE compatibility — expand-contract migrations)
```

## 数据库挑战

```text
⚠️ Schema changes during zero-downtime deploys are the hard part (old + new code run
   together): use BACKWARD-COMPATIBLE migrations (expand-contract / parallel change):
   add new schema → migrate → remove old in a LATER deploy → never break the running version
```

## 为什么这很重要

理解如何实现 zero-downtime 部署是重要的高级知识，因为**在部署期间保持持续可用性是许多生产系统的关键要求**，因此对于可靠的交付很有价值。

许多系统必须 24/7 保持可用，所以在不中断用户的情况下部署（zero-downtime）是必要的——为了部署而使服务离线对于此类系统是不可接受的，特别是考虑到 CI/CD 频繁部署。

理解 zero-downtime **需要什么**（永远不要使整个服务离线、始终在更新其他实例时保持健康实例提供服务、以及优雅处理正在进行的请求）确定了目标。

理解实现它的**关键技术**——使用避免一次性停机的**部署策略**（滚动、蓝绿、金丝雀）、**带有健康/就绪检查的负载均衡器**（仅将流量路由到健康的、就绪的实例，以便更新实例不会接收流量，新实例仅在就绪时加入）、**优雅关闭/流量隔离**（停止向实例发送新请求、让其完成正在进行的请求、然后停止它——这样不会有请求在中途被丢弃，需要正确的 SIGTERM 处理）和**向后兼容的更改**（以便旧版本和新版本在推出期间并存）——是实际核心。

关键是，理解**数据库挑战**（模式更改是 zero-downtime 的困难部分，因为旧代码和新代码一起运行，需要向后兼容的扩展-收缩迁移）与对真正的 zero-downtime 部署至关重要的迁移知识相联系。

这些技术共同实现了在没有任何用户可见中断的情况下持续部署。

由于持续可用性是许多生产系统的关键要求，CI/CD 频繁部署，并且 zero-downtime 部署需要结合部署策略、健康检查、优雅关闭，尤其是向后兼容的（数据库）更改，因此理解如何实现 zero-downtime 部署是用于可靠交付的重要高级知识——这是始终可用系统的关键能力，反映了在生产中部署而不中断用户时高级角色应有的运营成熟度。